File name:25.exe Detection ratio: 2 / 54

Eset小粉絲

Eset小粉絲

我下载了10个跟一楼一样的样本 可能文件指纹不一样。。。（我没查

红伞报7个云 剩余3个没报



果断上报

windows7爱好者

DPH击杀！

ELOHIM

反病毒软件	结果	病毒库日期
火绒（Huorong）	HEUR:VirTool/Obfuscator.gen!C	2016-02-14
瑞星（Rising）	PE:Trojan.Ransom-Tesla!1.A322	2016-02-14

z2009

过fs和360扫描
360沙盘运行后fs杀



话说这是dg杀的吗

-------------------------------

dg发威在26楼

1446547521

z2009 发表于 2016-2-14 19:30
过fs和360扫描
360沙盘运行后fs杀

BD引擎杀的

z2009

1446547521 发表于 2016-2-14 19:30
BD引擎杀的

我就想看dg有用不

pal家族

双击卡巴杀
报法是PDM Baduar如果我没有拼写错误的话

没图也没有记录。因为我手慢了。卡巴把影子系统重启了。
信不信随你们反正我是信了

1446547521

声纳抽风。。

windows7爱好者

pal家族 发表于 2016-2-14 19:35
双击卡巴杀
报法是PDM Baduar如果我没有拼写错误的话

卡巴现在强制重启？

1446547521

喜闻见乐的漏沙

声纳没防住

右键入沙，这动作太多了。。。。。。吓死俺了

文件名: muewaphjn.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/14 ( 19:43:49 )

上次使用时间 
2016/2/14 ( 19:43:49 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


muewaphjn.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
muewaphjn.exe

____________________________

文件操作

文件: c:\sandbox\jhon\defaultbox\user\current\documents\ muewaphjn.exe 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\current\documents\ sdusc.exe 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\current\documents\ recover_file_ujbhagegb.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\current\appdata\local\microsoft\windows\inetcache\ counters.dat 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-18\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-18\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-18\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1000\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1000\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1000\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1002\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1002\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1002\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\logs\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\logs\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\logs\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\ bdlog.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\bg-bg\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\bg-bg\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\bg-bg\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\cs-cz\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\cs-cz\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\cs-cz\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\da-dk\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\da-dk\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\da-dk\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\de-de\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\de-de\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\de-de\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\el-gr\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\el-gr\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\el-gr\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-gb\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-gb\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-gb\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-us\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-us\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-us\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-es\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-es\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-es\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-mx\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-mx\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-mx\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\et-ee\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\et-ee\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\et-ee\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fi-fi\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fi-fi\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fi-fi\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fonts\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fonts\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fonts\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-ca\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-ca\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-ca\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-fr\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-fr\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-fr\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hr-hr\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hr-hr\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hr-hr\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hu-hu\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hu-hu\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hu-hu\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\it-it\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\it-it\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\it-it\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ja-jp\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ja-jp\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ja-jp\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ko-kr\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ko-kr\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ko-kr\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lt-lt\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lt-lt\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lt-lt\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lv-lv\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lv-lv\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lv-lv\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nb-no\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nb-no\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nb-no\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nl-nl\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nl-nl\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nl-nl\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pl-pl\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pl-pl\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pl-pl\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-br\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-br\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-br\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-pt\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-pt\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-pt\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\qps-ploc\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\qps-ploc\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\qps-ploc\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\en-us\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\en-us\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\en-us\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\zh-cn\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\zh-cn\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\zh-cn\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ro-ro\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ro-ro\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ro-ro\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ru-ru\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ru-ru\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ru-ru\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sk-sk\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sk-sk\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sk-sk\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sl-si\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sl-si\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sl-si\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-cs\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-cs\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-cs\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-rs\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-rs\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-rs\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sv-se\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sv-se\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sv-se\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\tr-tr\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\tr-tr\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\tr-tr\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\uk-ua\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\uk-ua\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\uk-ua\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-cn\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-cn\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-cn\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-hk\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-hk\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-hk\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-tw\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-tw\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-tw\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\config.msi\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\config.msi\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\config.msi\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\music\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\music\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\music\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\documents\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\documents\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\documents\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\f-secure\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\f-secure\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\f-secure\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\crypto\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\crypto\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\crypto\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\datamart\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\datamart\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\datamart\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\drm\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\drm\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\drm\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mapdata\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mapdata\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mapdata\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mf\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mf\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mf\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\network\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\network\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\network\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\search\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\search\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\search\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\vault\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\vault\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\vault\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wdf\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wdf\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wdf\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\winmsipc\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\winmsipc\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\winmsipc\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wpd\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wpd\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wpd\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wwansvc\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wwansvc\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wwansvc\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\xboxlive\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\xboxlive\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\xboxlive\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft onedrive\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft onedrive\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft onedrive\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\00000082\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\00000082\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\00000082\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\localdumps\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\localdumps\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\localdumps\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\_lck\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\_lck\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\_lck\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\logs\ url.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\templates\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\templates\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\templates\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\desktop\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\desktop\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\desktop\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqdownload\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqdownload\ recover+nqibk.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqdownload\ recover+nqibk.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqpcmgr\ recover+nqibk.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqpcmgr\ recover+nqibk.txt 威胁已删除
事件: 正在运行进程: c:\sandbox\jhon\defaultbox\user\current\documents\ sdusc.exe 已终止
____________________________

网络操作

事件: 网络活动 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\muewaphjn.exe, PID:6464) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\jhon\user\current\documents\muewaphjn.exe, PID:1044) 未采取操作
事件: 进程启动: c:\jhon\user\current\documents\ muewaphjn.exe, PID:6464 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\muewaphjn.exe, PID:1044) 未采取操作
事件: 进程启动 (执行者 c:\jhon\user\current\documents\muewaphjn.exe, PID:6464) 未采取操作
事件: 进程启动: c:\jhon\user\current\documents\ muewaphjn.exe, PID:1044 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\muewaphjn.exe, PID:1044) 未采取操作
事件: PE 文件创建: c:\jhon\user\current\documents\ sdusc.exe (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\muewaphjn.exe, PID:6464) 未采取操作
事件: 进程启动: c:\jhon\user\current\documents\ sdusc.exe, PID:6264 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\muewaphjn.exe, PID:6464) 未采取操作
事件: 进程启动 (执行者 c:\jhon\user\current\documents\sdusc.exe, PID:6264) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用